Использовать одно DNS имя и для вёбсайта, и для домена локальной сети

[Antinot]

Здравствуйте.

В локальной сети есть домен контроллеры со своим DNS-сервером - работают. Условно mydomain.org

В интернете есть хостинг с вёбсайтом условно http://mydomain.org со своим DNS-сервером - работает.

Есть пожелание, чтобы изнутри локальной сети в браузере в доменном ПК открывался вёбсайт mydomain.org . Cейчас не открывается (ничего не происходит).

 

Изнутри локальной сети whois mydomain.org даёт ip адрес основного домен контроллера.

 

Мысли по поводу этой схемы есть грустные, но мнения разделились. Прошу ваше мнение.

[MMM]

Самое простое - поставить nginx в локальной сети и настроить на нём proxy_pass на хостинг.

 

Или вообще просто любым способом маппинг портов 80 и 443 на ip адрес хостинга.

Edited December 25, 2023 by MMM

[jffulcrum]

1. Завести внутри записи A с публичным IP-адресом сайта. PRO: в основном работает. CONTRA: сайт будет открываться с видимым замедлением (именно открытие, дальше работает нормально). Может замедлиться вход станций в домен. Старые клиенты (XP-) могут такого не понять.

2. netsh interface portproxy (примеры нагугливаются на раз) на всех КД для портов 80, 443. PRO: в основном работает. CONTRA - большие операции с сайтом будут тупить (типа, загрузка аттачей через веб-формы). На сайте в логах будет виден адрес КД вместо адресов клиентов (если выходят наружу под разными IP). 

3. Совет @MMM  - вот только ставить придется на каждый КД. В целом, издержек особых не имеет, конфиг в несколько строчек.

4. Через GPO рассовать по компам записи в локальные HOSTS. Не решает проблем с недоменными машинами. У следующих админов сведет олдскулы так, что потребуется лицевая хирургия...

[dmp.user]

Может попробовать просто завести www запись и ссылка для пользователей локальной сети будет http://www.mydomain.org. А доменные днс будут отдавать для www внешний IP.

[TheUser]

 

В 25.12.2023 в 15:06, Antinot сказал:

Изнутри локальной сети whois mydomain.org даёт ip адрес основного домен контроллера.

В таких случаях используется... прокси!

Резолв домена в этом случае происходит на нем, а он находится как бы за пределами локальной сети.

[Antinot]

Прежде всего Огромное спасибо за предложенные пути и способы!
Я не знал эти пути.
Хоть и при реализации возможны сложности и какие-то исключения.

Насчёт www. поддомена конечно и хотелось сделать по стандарту, но задача есть задача согласно постановке.

Поздравляю форумчан с Новым Годом и желаю здоровья и успехов по топику и шире!!!